在特朗普政府威胁要中断 CVE 资金之后，欧盟当日就上线了自己的漏洞数据库（EUVD）

小众软件

作者青小蛙

2025年4月20日 15:26

想不到也会在小众软件的内容中出现特朗普，实在是想不到啊。

在特朗普政府威胁要中断 CVE 资金之后，欧盟当日就上线了自己的漏洞数据库（EUVD） 4

迅速回顾一下时间线：

2025年4月16日：在 Bluesky 上出现了一封给 CVE 董事会成员的信，表示「来自可靠消息来源：MITRE 对 CVE 项目的支持将于明天（2025年4月16日）到期。附件信件已发送给 CVE 董事会成员。」
2025年4月16日：美国网络安全和基础设施局表示“已执行合同的选择期，以确保关键的 CVE 服务不会出现中断”
2025 年4月16日：EUVD 上线。

是的，同一天，就发生了这些事情。作为对未来不确定性的回应，欧盟决定自己干。

EUVD：https://euvd.enisa.europa.eu/

欧洲漏洞数据库（EUVD） 是由欧洲网络与信息安全局（ENISA）开发和维护的官方漏洞信息平台，旨在增强欧洲在网络安全漏洞管理方面的自主性和透明度。

EUVD 使用独有的 “EUVD-2025-11380” 编号，与现有的 CVE 标识符进行交叉引用，确保广泛和一致的覆盖，促进全球漏洞管理体系的协调。

CVE 是什么？

CVE 全称 Common Vulnerabilities and Exposures，中文译名公共漏洞和暴露，是一个收集、追踪公开的网络安全漏洞的数据库，每个漏洞都拥有全球统一编号以及漏洞的严重程度。这可以帮助设备制造商、软件开发商、网络安全人员、工程师准确识别和修复具体的漏洞，不至于产生混乱。

最后，有人问：我觉得名字里有 EU 有点奇怪。听起来好像如果你在亚洲或拉丁美洲，应该找别的名字？也有人答：为什么它不应该出现在名字里？这是他们的数据库？这是他们送给世界的礼物。

后记：实际上 EUVD 的准备有一段时间了，以欧盟的效率，也不至于快到当天就能上线。

[ 点击前往获取链接 ]

7-Zip 爆高危漏洞，可远程执行代码，尽快更新至 24.08 版本

小众软件

作者青小蛙

2024年11月28日 17:17

著名的开源压缩/解压缩工具 7-ZIP 爆出一个高危漏洞 CVE-2024-11477，存在于 7-Zip 的 Zstandard 解压缩功能中，它允许攻击者在用户打开恶意压缩包时执行远程代码。该漏洞最初出现在 24.05 版本（2024年5月发布），24.07 版本之前的所有 7-Zip 版本都受到影响。

请尽快更新，目前官网最新版本为 24.08。

7-ZIP 官网地址

https://www.7-zip.org/

请认准唯一官网。

CVE-2024-11477 细节

这是一个存在于 7-Zip 的 Zstandard 解压缩功能中的整数下溢漏洞，允许攻击者在用户打开恶意压缩包时执行远程代码。

受影响版本

影响 24.07 版本之前的所有 7-Zip 版本
该漏洞最初出现在 24.05 版本（2024年5月发布）

漏洞严重性

CVSS 评分为 7.8，属于高危漏洞
需要用户交互才能触发漏洞，比如打开恶意压缩文件
漏洞可能会被用于恶意邮件附件攻击

解决方案

用户应立即更新到 7-Zip 24.07 或更高版本来修复此漏洞。

阅读视图